Personvernerklæring

Hvem har ansvaret for informasjonen?

Operatøren av PestLove-tjenesten bestemmer hvordan informasjon om kontoregistrering, plattformsikkerhet, brukerstøtte og abonnement behandles. For driftsinnhold som en kundeorganisasjon legger inn, bestemmer denne organisasjonen normalt formål og instrukser; plattformen behandler innholdet for å levere den avtalte tjenesten.

Forholdet mellom behandlingsansvarlig og databehandler, samt eventuell påkrevd databehandleravtale, må avtales med hver organisasjon som inngår kontrakt. Organisasjonene har ansvar for å velge lovlige formål, tildele tilgang og informere personene de registrerer opplysninger om.

Opplysninger som behandles

Avhengig av hvordan du bruker PestLove, kan opplysninger omfatte identitet og innlogging, organisasjons- og fakturakontakter, kunder og lokasjoner, planlagt arbeid, inspeksjoner, avlesninger, bilder, signaturer, mattrygghetsregistreringer, laboratorieprøver, rapporter, kommunikasjon og støttehenvendelser.

Tekniske opplysninger kan omfatte IP-adressen som brukes for tilgang, enhets- og øktinformasjon, sikkerhetshendelser og revisjonslogger som er nødvendige for å beskytte kontoer og undersøke driftsproblemer.

Formål og behandlingsgrunnlag

Konto- og tjenesteinformasjon støtter registrering, tilgangskontroll, driftsprosesser, kundestøtte, betalingsadministrasjon, forebygging av svindel og sikkerhet. Avhengig av aktivitet og forhold kan behandlingen være nødvendig for avtaleoppfyllelse, rettslige forpliktelser eller berettigede interesser, som å hindre misbruk og sikre stabil tjeneste.

Der loven krever samtykke for et valgfritt formål, må behandlingen ikke starte før nødvendig samtykke er innhentet. Markedsføring og ikke-nødvendig sporing må vurderes separat fra funksjoner som er nødvendige for å levere tjenesten.

Tilgang, samarbeid og tjenesteleverandører

Organisasjonsdata isoleres per leietaker og er bare tilgjengelige for brukere med nødvendige rettigheter og organisasjoner som uttrykkelig har fått tillatelse til å samarbeide om bestemte lokasjoner. Inviterte kunder får bare portaltilgangen de er tildelt.

Plattformen kan bruke leverandører av infrastruktur, kommunikasjon og betaling for å levere tjenesten. Faktiske leverandører, avtalte sikkerhetstiltak og overføringer over landegrensene må dokumenteres for det aktuelle driftsmiljøet; en databehandler skal ikke anses å ha ubegrensede rettigheter til opplysningene.

Sikkerhet og ansvarlighet

PestLove bruker rollebasert tilgang og isolasjon mellom leietakere, autentiserte økter, autorisasjonskontroller og operative revisjonslogger. Organisasjoner styrer hvem de inviterer og hvilke rettigheter de gir.

Ingen nettbaserte systemer eliminerer all risiko. Brukere bør beskytte påloggingsinformasjon, aktivere tilgjengelige sikkerhetsfunksjoner og melde fra om mistenkt uautorisert tilgang uten opphold.

Lagring og eksport

Opplysninger beholdes i perioder som er begrunnet i formålet, driftsbehov, avtalte instrukser og gjeldende lovkrav. Enkelte økonomi- og sikkerhetsopplysninger kan måtte oppbevares etter at et abonnement avsluttes.

Plattformen støtter eksport av organisasjonsinformasjon og skrivebeskyttet modus ved visse faktureringsstatuser. Sletting, utløp av sikkerhetskopier og lovpålagt oppbevaring må følge den faktiske tjenesteavtalen og dokumenterte lagringsfrister.

Dine rettigheter og henvendelser

Der personvernlovgivningen gjelder, kan personer be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling. De kan også klage til kompetent tilsynsmyndighet. Enkelte rettigheter avhenger av formål og rettslig grunnlag.

For driftsopplysninger som en kundeorganisasjon er behandlingsansvarlig for, kontakt organisasjonen først. For tjenestekontoer og plattformspørsmål, bruk de bekreftede kontaktopplysningene til tjenesteoperatøren i denne erklæringen.